개인정보처리방침 (초안)
최종 갱신: 2026년 5월 5일 · 운영자: PLAYFORM · play_form@naver.com
1. 수집하는 개인정보 항목
WE:PLAY는 서비스 제공을 위해 다음 항목을 수집·이용합니다.
- 회원가입 시 필수: 이메일, 비밀번호 해시, 표시 이름, 가입 역할(선수/지도자)
- OAuth 로그인 시: Google · Kakao 계정 ID, 이메일, 프로필 이미지 URL
- 온보딩 시 선택: 법적 이름, 휴대전화 번호, 생년월일 (`profile_contact` 테이블에 저장, 같은 팀 코치만 조회 가능)
- 활동 데이터: 일정/출석/일지/루틴 기록, 공지 확인 시각, 팀 가입 이력, 게이미피케이션 포인트·뱃지 이력
- 알림 활성화 시: Web Push 구독 정보(엔드포인트 URL + 공개 암호화 키), 디바이스 식별 토큰(APNs/FCM)
- 서비스 운영: 접속 IP, User-Agent, 오류 로그(Sentry — 토큰·이메일 등은 발송 전 자동 제거)
2. 개인정보의 이용 목적
- 회원 식별과 본인 인증
- 팀 단위 협업(출석/일지/공지/리뷰) 기능 제공
- 알림 발송(Web Push, 이메일)
- 서비스 안정성 모니터링과 오류 추적
- 법령 또는 약관 위반에 대한 대응
3. 개인정보의 보유·이용 기간
관련 법령에서 정한 별도의 보존 의무가 있는 경우 해당 기간 동안 분리 보관합니다.
4. 제3자 제공 및 처리위탁
- Supabase Inc. (미국) — 데이터베이스/인증/스토리지 인프라
- Vercel Inc. (미국) — 애플리케이션 호스팅, 정적 자산 전송
- Functional Software Inc. (Sentry, 미국) — 오류 로그 수집
- Google · Kakao — 가입자가 OAuth 로그인을 사용하는 경우 한정
위 처리위탁 외에 개인정보를 제3자에게 별도 제공하지 않습니다.
5. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 조회·수정·삭제하거나 처리정지를 요구할 수 있습니다. 코치 모드의 “설정 → 계정”에서 일부 항목을 직접 확인할 수 있으며, 그 외 요청은 운영자 이메일로 접수합니다.
6. 보안 조치
- 모든 트래픽 HTTPS 강제, HSTS 적용
- 비밀번호 bcrypt 해시(Supabase Auth)
- Row Level Security로 팀 간 데이터 격리
- 서비스 워커/푸시 구독 self-only 권한, 코치는 같은 팀 한정
- nonce 기반 Content-Security-Policy로 외부 스크립트 차단
7. 문의
개인정보 관련 문의는 운영자 이메일 play_form@naver.com으로 연락 부탁드립니다.